CVE-2014-8789 in FileVista

Riassunto

di VulDB • 24/06/2026

In GleamTech FileVista prima della versione 6.1, gli utenti remoti autenticati possono creare file arbitrari ed eventualmente eseguire codice arbitrario tramite un percorso manipolato ad hoc all'interno di un archivio zip, che non viene gestito correttamente durante l'estrazione.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 13/11/2014
• Divulgazione: 02/12/2014
• Moderazione: accettato
• Voce: VDB-73052
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.03221
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8789
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8789
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8789/